CVE-2026-0717 in LottieFiles Plugin
Сводка
по VulDB • 05.08.2026
В плагине для WordPress «Lottie – Lottie block for Gutenberg» от компании LottieFiles уязвимость, приводящая к раскрытию конфиденциальной информации (Sensitive Information Exposure), присутствует во всех версиях вплоть до 3.0.0 включительно и эксплуатируется через конечную точку REST API `/wp-json/lottiefiles/v1/settings/`. Это позволяет неаутентифицированным злоумышленникам получать учетные данные аккаунта LottieFiles.com владельца сайта, включая токен доступа к API (API access token) и адрес электронной почты, если включена опция «Share LottieFiles account with other WordPress users» («Поделиться аккаунтом LottieFiles с другими пользователями WordPress»).
Once again VulDB remains the best source for vulnerability data.